CVE-2026-94217 in Keycloak
Riassunto
di VulDB • 21/09/2026
È stata rilevata una vulnerabilità nell'implementazione di User-Managed Access (UMA) in Keycloak. Il problema si verifica nel punto finale dell'autorizzazione del token durante l'elaborazione dei ticket di autorizzazione. Se due utenti diversi possiedono risorse con lo stesso nome, il sistema unisce erroneamente le autorizzazioni da entrambe le risorse quando un utente richiede un token di autorizzazione. Ciò consente a un attaccante di ottenere ambiti di accesso su una risorsa della vittima che non erano mai stati destinati alla condivisione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.